Gücü Ozkula Sunucularında
Kurumsal firmaların veya internet üzerinden şirketini yönetenlerin en büyük korkusudur dosyaların şifrelenerek Ticari faliyetlerinin durdurulması oysaki alınacak basit önlemler ile şifrelenmeye karşı çözüm üretmek mümkün. Kullandığınız muhasebe veya web sisteminizin kesinlikle herkese açık olmamalıdır.Kullandığınız windows sunucu herkese açık ise özellikle windows güncel tutmadığınız durumlarda şifrelenmeye karşı ciddi zafiyet oluşacaktır. Windows veya sisteminiz dışarıya açılması gerektiği […]
Alan adı sahiplerinin yönettiği alan adlarında nelere dikkat etmesi gerektiğinden bahsettik.Eğer alan adı güvenliğini almazsanız alan adınızı çaldırabilirsiniz.
Devamı hakkındaAlan adı Güvenliğinde nelere dikkat etmeliyiz ? …
Yaygın olarak kullanılan wordpress SMTP mail gönderimini sağlayan Easy WP SMTP eklentisini 300,000+ dan fazla wordpress kullanıcısı kullanmaktadır. Easy WP SMTP Eklentisinde güvenik açığı açıklandı.Easy WP SMTP açığı üzerinden sitenizin admin paneli giriş bilgilerini değiştirerek sitenizi ele geçirebilirler.
Devamı hakkındaWordPresss Easy WP SMTP Eklentisi Güvenlik açığı …
Cpanel kontrol paneli üzerinden ftp hesabı açarak oluşturduğunuz ftp hesabının hangi klasörlere erişebileceğini belirleyebilirsiniz.Dışarıdan bir kişiye ftp hesabı vermek istiyorsanız mutlaka ftp hesabı oluşturup oluşturken public_html yerine sadece erişmesi gerektiği ftp iznine izin veriniz.Bu sayede kötü niyetli girişimlerden sitenizi koruyabilirsiniz. Oluşturacağınız ftp hesabına kota limiti koyarak sizin belirlediğiniz limitleri de aşmasını engelleyebilirsiniz
cPanel/WHM panelde önemli bir güvenlik önlemi olan Google Authenticatorı eklentisini kullanıyorsanız ve telefon format atmanız veya değiştirmeniz durumunda whm panel giriş yapamazsınız.Google Authenticatorı SSH üzerinden kolaylıkla kapatabilirsiniz.
Linux cpanel Sunucunuza kurduğunuz Lisanslı Litespeed için sık sık yeni güncellemeler yayınlanmaktadır.Bu güncellemelerde genelde güvenlik ve web sitelerinizin performansını yükseltmek için çıkarılmaktadır bundan dolayı güncellemeleri takip edip çıkar çıkmaz güncellemenizi önermekteyiz.
Centos kurulu sunucunuza sizden habersiz ssh girişi yapan kişilerinin ip adreslerini tespit etmek oldukça kolay.Ara ara bu kontrolü gerçekleştirmenizi önermekteyiz bilginiz dışında yapılan saldırıları önceden tespit etmeniz durumunda buna göre güvenlik alabilirsiniz.
Devamı hakkındaCentos Hatalı SSH Giriş Denemeleri Tespit Etme …
Cpanel de cPHulk servisi hatalı giriş denemelerin de ip adresini geçici bir süreliğine engellemektedir.cPHulk tarafından engellenen ip adresi web sitelere sorunsuz erişmeye devam eder sadece cpanel ,WHM ve FTP Erişimi kesilecektir.
Çok kez hatalı deneme sonrası engellenen ip adresinin banını kaldırmak için uygulamanız gereken işlemler
WHM/cpanel Sunucunuz da istediğiniz ip adresini kara listeye alarak yönetim paneline erişmesini engellemeniz mümkün.Sunucunuza erişmesini istemediğiniz ip adresini ssh üzerinden paylaştığımız komut ile WHM Kara listesine eklemeniz taktirde ilgili ip WHM ve cpanel erişimini yapamayacaktır diğer iplerden yine erişim sağlanmaya devam edecektir
Mod Security Hosting veya sunucunuzu gelen basit network ve hack saldırılarına karşı korumak için belli güvenlik komutları ile yapılandırılmış güvenlik duvarı.Mod Security Güvenlik nedeni ile bazı işlemleri kısıtladığı için web sitenizde çeşitli hatalara neden olabilir. Biz hiç bir zaman Mod Security kapatılmasını önermemekteyiz çünkü çoğu yazılım Mod Security kapatma ihtiyacı duymaz buna göre yapılandırılmıştır yinede Mod Security kapatmak […]
Plesk Panel Kurulu sunucunuzun plesk panel giriş adresini değiştirmeyi anlattık.Plesk Panel Giriş portunun değişmesinin size faydası şifreniz bulunması durumunda plesk giriş portunu bulamayacağı için giriş yapması mümkün olmayacaktır. Aynı şekilde şifre tahmin yolu ile bulma imkanı da kalmayacaktır.Plesk Panel Kullanıyorsanız bu basit anlatayacağımız işlem ile linux sunucu veya linux vps hizmetinizin güvenliğini arttırabilirsiniz. Anlatım Linux […]
Web sitenizde istediğiniz dizine sadece şifreli erişim yapılmasını sağlayabilirsiniz.Cpanel Kurulu Linux Hosting hizmetlerin de Cpanel üzerinden dizin şifreleme işlemini anlattık.Özellikle Web sitenizin admin panelini şifreleyerek ve bunun şifresini sitenizin admin şifresinden farklı yapmanız durumunda bir şifrenizi tespit etseler bile diğer admin şifrenizin tespiti pek mümkün olmayacaktır. Cpanel Klasör Şifreleme İşlemi Cpanel Bağlanıyoruz ardından Security >> Passowrd […]